Käyn hatvakseltaan vanhassa hotmail-lokerossani. Elokuun alussa oli yksi kirje, postitettu heinäkuun alkupuolella. Tuntematon lähettäjä, nimi näkyi, pitkä kirje ja paljon henkilökohtaisia asioita. ´Vastaanottajaa puhutteli lähettäjä NN vain yksinkertaisesti Rakkaani.
Nyt käväisin pitkästä aikaa taas. Toinen kirje, samalta lähettäjältä, mutta nyt eri osoitteesta.
Havaitsin äkkiä, että se olikin 98k:n kokoinen, ja sitten vasta huomasin liitetiedoston. Hotmail kertoi sitten heti, että siinä on Bugbear, ja tuhosin nopeasti koko kirjeen. Enkä avannut liitetiedostoa.
Sitten huomasin, että siinä kesäisessäkin oli 100k:n koko. Tuhosin heti senkin kirjeen.
Kysymykset:
1) Kai se Hotmail-systeemi nyt esti Bugbearia asettumasta mun koneelle? Tässä on F-secure.
2) Kirjoittajako ei tiedä, että hänellä on bugbear? Miksen sitten saa paljon enemmän hänen kirjeitään? Ei kai kukaan kirjoita yhtä meiliä per joka toinen kuukausi.
3) Pitäisikö minun ilmoittaa kirjoittajalle asiasta? Oletan, että hotmail-osoitteeni on jäänyt hänelle jostain vuosia vanhasta Sinkut-net-kontaksista (tai yrityksestä). Ihmeellistä vaan, että on säästänyt sen niin kauan, ja vielä vienyt työpaikalleenkin (toisen kirjeen lähtöpaikka).
Josta päästään kohtaan
4) Toinen tuli nokialta. Eikö noin iso firma hoida viruksia ja matoja viimeisen päälle?
5) Olikohan eka kirjeessä Bugbear myös? Ja onko Bugbear elinvoimainen tosiaan vieläkin? Jälkimmäinen oli päivätty muistaakseni 15/9.
Kiitos neuvoista!
Nyt käväisin pitkästä aikaa taas. Toinen kirje, samalta lähettäjältä, mutta nyt eri osoitteesta.
Havaitsin äkkiä, että se olikin 98k:n kokoinen, ja sitten vasta huomasin liitetiedoston. Hotmail kertoi sitten heti, että siinä on Bugbear, ja tuhosin nopeasti koko kirjeen. Enkä avannut liitetiedostoa.
Sitten huomasin, että siinä kesäisessäkin oli 100k:n koko. Tuhosin heti senkin kirjeen.
Kysymykset:
1) Kai se Hotmail-systeemi nyt esti Bugbearia asettumasta mun koneelle? Tässä on F-secure.
2) Kirjoittajako ei tiedä, että hänellä on bugbear? Miksen sitten saa paljon enemmän hänen kirjeitään? Ei kai kukaan kirjoita yhtä meiliä per joka toinen kuukausi.
3) Pitäisikö minun ilmoittaa kirjoittajalle asiasta? Oletan, että hotmail-osoitteeni on jäänyt hänelle jostain vuosia vanhasta Sinkut-net-kontaksista (tai yrityksestä). Ihmeellistä vaan, että on säästänyt sen niin kauan, ja vielä vienyt työpaikalleenkin (toisen kirjeen lähtöpaikka).
Josta päästään kohtaan
4) Toinen tuli nokialta. Eikö noin iso firma hoida viruksia ja matoja viimeisen päälle?
5) Olikohan eka kirjeessä Bugbear myös? Ja onko Bugbear elinvoimainen tosiaan vieläkin? Jälkimmäinen oli päivätty muistaakseni 15/9.
Kiitos neuvoista!
Vastaukset 2
Vanhimmat
1) Todennäköisesti
2) Pointtihan näissä madoissa on se, että kun jonkun kone saastuu, niin tältä koneelta etsitään kaikki sähköpostiosoitteet. Sitten lähetetään joku vanha maili tältä koneelta bugbear näihin löytyneisiin osoitteisiin. Ei nyt ehkä juuri noin, mutta sinne päin. Lähettävät osoitteet vielä väärennetään, että mailin alkuperä olisi vaikeampi selvittää. Eli saamasi maili saattaa olla oikeasti vuosia vanha. Bugbear vain sattui löytämään sen koneelta ja käyttää sitä leviämiseen.
3) Sinä et tiedä mistä maili tuli lähettäjän nimen perusteella. Tämä voidaan väärentää. Sinun tulee tietää saapuneen mailin tarkemmat tiedot. Näistä näkee mistä maili oikeasti tuli.
Esimerkiksi minun henkilötietoni lähetettiin noi 500 koneeseen. Sain joka päivä noin 10 yhteydenottoa, että miksi he saivat mailina henkilötietoni? Lähettäjän nimenä oli [email protected]. Vihdoin sitten joku oli katsonut myös saapuneen mailin välitystiedot ja sieltä sain lähettäneen koneen IP-osoitteen. Tämä osoite sattui olemaan tunnetun verkkokaupan kone, joka oli saastunut. Bugbear oli ottanut minun tilausvahvistukeni ja lähetti sen kaikkiin sähköpostiosoitteisiin, mitä koneelta löytyi.
4) Hoitaa. Katso edellinen kohta.
5) Kyllä. Elinvoimaa löytyy niin kauan, kun saastuneita koneita löytyy.
Bugbearin ominaisuuksiin kuuluu myös väärentää lähettäjänimi.. joten et voi päätellä keneltä noi jutut on tullut sulle... paitsi että varsinkaan ei Nokialta, koska heillä taitaa järjestelmä karsia kaikki liitteet...